- Shipped
- 15 நவம்பர், 2026 அன்று 5:44 AM UTC
- Author
- Kamo
- Commit
- d42165b
2026-11-14: 'கடவுள் கடவுள் தான். எதுவும் கடவுளை எதுவும் தடுக்கக்கூடாது.' - **************** is THE god bypass: GD (அல்லது திறந்த சாளரம்) நுழைகிறது ஒவ்வொரு நிறுவனமும். ஒரு பரிந்துரைக்கப்பட்ட அமர்வு (SUDO_ MEMBER_ ID: கணினி பயனர் / மறைமுகம்) சாளரத்தின் உள்ளே மட்டுமே செல்கிறது - அமைப்பு பயனர் அடையாளம் அமைப்பின்படி கடவுள், எனவே அதன் GD இயக்குநரின் இல்லை. - ஒவ்வொரு பாய்பாஸ்களும் இப்போது அதை பயன்படுத்துகிறது, முன்னர் சாளர- மட்டும் கதவுகள் உள்ளிட்ட: கணக்கு நீக்கு, org அழித்தல்/அப்டேட்/மார்க்கெட்டிங், PHI கணக்கீடு + PHI எல்லை, child-org விருப்பங்கள், உறுப்பினர் பாதுகாப்பு (அணுகல் நிலை, மேம்படுத்துதல், தலைமை), தலைப்பு பின்னணிகள், டிவிஎப் இயந்திரங்கள், எம்எல்ஓஎஸ் இயக்குனர், SessionRights. hasOrGod / TenantRightInterceptor, ClinicalRightsGuard, BaseLosController, பாதுகாப்பு பங்குகள், org அமைப்பு வழிகாட்டி, துணை கள கிளைகள், களங்கள், சந்தைப்படுத்தல் தளங்கள், பயனர்- கணக்கு திருத்து கொள்கை, மறைமுகப்படுத்தல் (same- org door), மற்றும் தள உரிமைகள் (PlatformRightsService -> /network impersonate door; SystemUserEntryPolicy). - ஒரு வாடகைதாரர் org (PlatformOrgIdCache' s org அல்ல) ல் ஒரு அனுமதி GodAccessAudit மூலம் கண்காணிக்கப்படுகிறது: ஒவ்வொரு கோரிக்கைக்கும் ஒரு phi_access_log வரிசை (GOD_ACCESS: <method> <path>, platform_staff), ஓஃப்-த்ரீட் எழுதப்பட்டுள்ளது ஒரு எல்லைப்படுத்தப்பட்ட வரிசை பின்னால், எப்போதும் தடுக்க அல்லது ஒரு வாயிலில் எறிந்து. - கடவுளை தடுத்த மறுக்கல்கள் நீக்கப்பட்டது: MlosConfigController SI- loan- access refusal under god முறைமை, KamoOAuthConsentService god-window அமர்வுகளை மறுக்கிறது, RpmWriteGate மறுக்கிறது GD அமர்வுகளின். மறைமுக அமர்வுகள் அனைத்து மூன்றும் மறுக்கப்படும் (ஒரு சான்றிதழ் அல்லது வேறு ஒருவரின் பெயரை ஏற்றுக்கொள்வார்). - சோதனைகள் 'GD தனியாக மறுக்கப்படுகிறது' ல் இருந்து 'GD தனியாக கடந்து; GD- அல்லாத மறுக்கப்பட்டது' க்கு புதுப்பிக்கப்பட்டது; புதிய GodAccessAuditTest மற்றும் ****************